Check Point Software Technologies: Pure Security

您面临的挑战
为了快速方便地交流信息，同时也为了提高工作效率，企业员工正在使用即时通讯（IM）工具进行交流。但伴随着效率的提高，即时通讯也带来了严重的安全威胁。与电子邮件相似，即使通讯也成了黑客进入并危害企业网络系统和数据的通道。

即时通讯带来的威胁包括客户端的漏洞（如缓冲区溢出、恶意脚本攻击和社会工程攻击）、网络暴露---公开、持续的网络连接可以被网络蠕虫和其它阻塞带宽的恶意软件利用；和流量漏洞---可导致企业机密被侵犯和知识产权的损失。

我们的解决方案

Check Point IntegrityTM IM Security是一个全面的即时通讯安全解决方案，能够保护任何即时通讯安全和隐私不被泄漏。端点PC机受到保护，因为邮件垃圾虫、社会工程师、黑客和恶意软件等都可以利用即时通讯连接漏洞入侵。

Integrity IM Security是Integrity的集成模块，提供的端点安全基于策略，优于其它类型的即时通讯解决方案。与端口层保护不同（可轻易地被端口敏捷即时通讯程序和聪明的终端用户绕过），Integrity IM Security为所有进出通信提供协议层的保护。它还为所有用户提供全面的安全和加密，不需要额外的服务器或网关。另外，集成了IM Security模块的Integrity可以跟其它Check Point安全解决方案一起使用相同的NGX管理平台进行管理。这种统一的安全管理使管理员能够从一个控制台上制定、配置和部署协调的安全策略，在改善企业网络整体安全的同时，减少了花费在管理上的时间和复杂程度。

全面、主动的端点IM安全保障
Integrity IM Security过滤、阻挡和分析网络交通，提供“客户不可知”保护，保护企业的同时保护端点PC机不受公共即时通讯的危害。我们的解决方案是为终端用户提供透明的保护策略，使终端用户能够保持工作效率，继续使用他们偏爱的即时通讯客户端软件。

作为首个端点安全解决方案，Integrity IM Security令IT部门能够灵活地控制即时通讯规则，为所有即时通讯功能提供坚实的安全保护，具体包括：

外来威胁保护- 阻挡危险的即时通讯传播（如无效信息、缓冲区溢流攻击、不安全的脚本攻击以及所有的URLs或仅是可执行的URLs），保护端点PC机。它还保护端点PC机和文件不受黑客、窃贼和企图访问或控制PC机和公司网络的破坏者的攻击。

信息加密- 为任何两个受保护的客户端之间的即时通讯加密（两个客户端连接相同的即时通讯服务），即便即时通讯客户端不同。这可以保护知识产权和机密信息不被监控或盗取。

产品描述
Check Point Integrity™ IM Security是一个全面的即时通讯（IM）解决方案，可保护任何即时通讯服务安全和隐私不被泄漏。

产品特点

1. 全面的、主动的即时通讯安全保护；
2. 管理容易，并提供详细的报告；
3. 确保执行即时通讯访问策略

产品优点

1. 提供基于策略的、“客户端不可知”的保护
2. 简化安全策略部署和管理；
3. 最大程度降低对IT资源的影响；
4. 确保即时通讯安全不被黑客或终端用户禁用；
5. 即使与公司网络断开后，也确保即时通讯的安全；

NGX平台为Check Point产品提供统一的安全结构。
垃圾邮件阻断 -阻止认识和经核准的联系人以外的人发送的IM，使用户不被扮成技术人员的黑客访问、不会收到不适宜的内容，不会浪费时间。

访问控制- IT部门可根据即时通讯服务和/或用户类型，永久或暂时关闭即时通讯。

功能控制- IT部门可阻挡或启用即时通讯的音频或视频功能，根据文件类型阻止或允许文件传输。

（图略）图下文字：Integrity IM Security的“点-击”界面使IT人员可轻松地启用和禁用特定的即时通讯功能。

管理容易、报告详细
Integrity IM Security使用方便，从Integrity管理控制台进行集中管理。为帮助IT人员充分理解和管理企业即时通讯交通情况，Integrity IM Security提供全面的报告。

深度报告- 按时段和用户提供报告，包括：

• 谁在使用即时通讯/谁使用的最多；
• 安全事件；
• 使用的功能；
• 将公司IDs与即时通讯身份搭配；
• 服务、客户端和使用的版本；

可执行观测- 为执行安全和人力资源政策及网络规划提供有关即时通讯使用信息。例如，管理员在发现有漏洞后，可以立即禁用特定的客户端版本。

不进行中的观测- 在IM安全事件发生时记录下来，可以从集中的、可配置的地点进行察看。这可以使IT人员了解用户PC机发生的安全事件。

确保执行即时通讯访问策略
Integrity的全面客户端锁定（Total Client Lockdown）功能确保Integrity IM Security不被黑客或终端用户篡改或禁用。而且，在允许访问网络之前，Integrity可要求每一个端点安装IM Security。

Integrity IM Security缓解了公共即时通讯服务带来的安全问题，提供了重要而全面的端点安全。它的不同执行方案保护企业不暴露于即时通讯传播的安全威胁，同时保证工作效率不降低。而且，由于Integrity IM Security和Integrity都是同一个客户端的组成部分，可以快速实施最大程度的即时通讯安全并对其轻松管理。

统一安全威胁
利用Check Point NGX平台，管理员可以从与管理Check Point其它产品相同的SmartCenterTM和Provider-1®统一管理平台，来管理Integrity。Integrity端点策略和报告可以在与网络层策略和报告相同的环境内管理。有了这种管理统一化，就不再需要单独的管理登陆或管理服务器和报告，减少了IT人员的时间。通过SmartViewTrackerTM和Eventia ReporterTM可以定制浏览端点数据，这使IT管理员可以看到它们从其它Check Point产品上看到的信息，从而帮助他们进行更容易而更有效的分析。